Privacyverklaring

Laatst bijgewerkt: [datum van publicatie]

Wie zijn wij

Pub Tiger is een app om een kroegentocht te organiseren en samen te beleven. De app wordt gemaakt en beheerd door Menno van der Knaap, als privépersoon in Nederland. Hij is verantwoordelijk voor wat er met je gegevens gebeurt (de “verwerkingsverantwoordelijke”). Vragen over je gegevens stel je via mennodev2004@gmail.com.

Wat we van je bewaren

Pub Tiger werkt zonder account. Je doet mee aan een tocht waarvoor je bent uitgenodigd, met alleen wat die avond nodig heeft:

• De naam die je kiest (of die de organisatie voor je klaarzette) en eventueel een bijnaam die de organisatie voor je bedenkt.
• Hoe je eruitziet in de app: je tijger met wat hij draagt, of je initialen.
• Je profielfoto, als je er een kiest: een foto die iedereen in de tocht naast je naam ziet. We halen er eerst de gegevens uit die je telefoon erin stopt, ook de plek waar hij gemaakt is. Je kunt hem op je profiel weer weghalen; dan halen we hem meteen van onze server. Op de telefoons van de anderen kan hij nog in het geheugen van de app staan tot ze de tocht verlaten.
• Foto’s bij opdrachten, als de tocht die heeft: ook daar halen we eerst de gegevens van je telefoon uit. De organisatie bekijkt ze voordat ze in de feed komen.
• Je plek in de tocht: in welke kroegen je zit, met wie je loopt, je rol als je er een krijgt, je punten, je stemmen in polls en wat je bij opdrachten afvinkt of instuurt.
• Berichten die de organisatie in de tocht verstuurt, ook persoonlijke berichten aan jou.
• Meldingen en blokkades: als je een foto meldt, bewaren we dat jij hem meldde, waarom en wat er besloten is. Als je iemand blokkeert, bewaren we dat, zodat je hun foto’s niet meer ziet.
• Gegevens over je telefoon om je zonder account te herkennen: een geheime sleutel (wij bewaren alleen een onherleidbare versie), een willekeurig nummer van je installatie, het type telefoon, de app-versie, de taal en of je meldingen aan hebt staan.
• Een pushadres, als je meldingen aan hebt: het adres waarmee Apple of Google een melding op jouw telefoon bezorgt.
• Foutmeldingen van de app: loopt de app ergens op vast, dan stuurt hij ons wat er misging en waar in de code, met de app-versie en het type telefoon en besturingssysteem. Zonder je naam, je tocht of iets anders waaraan we jou herkennen.
• Je internetadres (IP-adres): onze server gebruikt het kort om misbruik af te remmen (te veel verzoeken achter elkaar). We bewaren het niet bij je gegevens en het komt niet in de logboeken van de server.

We vragen geen e-mailadres, telefoonnummer of wachtwoord, en we volgen niet waar je bent: waar je bent volgt uit de planning van de avond. We gebruiken geen advertenties, geen analytics en geen tracking, en we maken geen profielen van je.

Wie ziet wat

• De organisatie van je tocht (de eigenaar en de mede-organisatoren) ziet iedereen die meedoet, de indeling, de rollen en wat er gemeld is. Wie een foto meldde, ziet de organisatie niet.
• Andere deelnemers zien je naam (of je bijnaam zodra die onthuld is), je tijger of je profielfoto, en, als de tocht punten bijhoudt, je punten. Ze zien niet waar je heen gaat voordat het onthuld is, en geen geheime rollen. Wie je profielfoto niet wil zien, kan hem melden of jou blokkeren.
• Stemmen in polls zijn niet zichtbaar per persoon; anderen zien alleen de uitslag.
• Pub Tiger zelf kijkt alleen mee als het nodig is: bij een melding van een foto die blijft staan, of als iemand ons mailt. Dan kunnen we een foto weghalen of iemand uit een tocht halen.

Wie je gegevens nog meer krijgt

We verkopen je gegevens niet en geven ze niet aan adverteerders. Alleen deze partijen krijgen er iets van, omdat de app zonder hen niet werkt:

• netcup GmbH in Duitsland: daar draait onze server en staan je gegevens. Zij bewaren ze alleen voor ons, onder een verwerkersovereenkomst.
• Apple (iPhone) en Google (Android) bezorgen de meldingen op je telefoon. Ze krijgen je pushadres en een algemene tekst, zoals “🐯 De tijger heeft nieuws. Tik om te lezen.” Nooit een kroeg, een naam, een rol of de tekst van een bericht. Google doet dat voor ons als verwerker (Firebase Cloud Messaging).
• OpenFreeMap levert de stratenkaart in de app. Die ziet welk stuk kaart je telefoon laadt en vanaf welk internetadres, verder niets: geen naam, geen tocht.
• Photon (met gegevens van OpenStreetMap): zoekt een organisator een kroeg op naam, dan vraagt onze server dat aan Photon. Daarbij gaan alleen de gezochte naam en een ruwe omgeving mee (op ongeveer een kilometer), niets over jou.

Apple en Google zijn Amerikaanse bedrijven. Gaan gegevens daardoor naar de Verenigde Staten, dan gebeurt dat onder het EU-VS-gegevensprivacykader (Data Privacy Framework), waarvoor beide bedrijven zijn aangemeld.

Op je eigen telefoon

De app bewaart je planning op je telefoon, zodat de onthullingen ook zonder bereik op tijd komen, en je geheime sleutel in de beveiligde opslag van je telefoon. Die gegevens verdwijnen als je de tocht verlaat of als de tocht weg is.

Waarom we dit mogen

Je doet mee aan een tocht waarvoor je bent uitgenodigd; zonder deze gegevens kan de app die avond niet laten werken. We verwerken ze omdat dat nodig is voor de dienst die je zelf gebruikt en omdat we er een gerechtvaardigd belang bij hebben dat de avond goed en veilig verloopt (artikel 6, lid 1, onder b en f, AVG). Pub Tiger is voor mensen van 18 jaar en ouder; de organisator bevestigt dat bij het maken van een tocht.

Hoe lang we het bewaren

• Een afgelopen tocht en alles wat erbij hoort, wissen we 30 dagen na het einde. De eigenaar kan hem ook eerder verwijderen; dan is alles meteen weg.
• Een tocht die nooit begon, wissen we 14 dagen na de geplande datum; een leeg concept na 7 dagen.
• Een profielfoto gaat meteen weg als je hem vervangt of weghaalt, als je naar huis gaat of als de organisatie hem weghaalt.
• Foutmeldingen van de app wissen we na 30 dagen.
• Back-ups bewaren we hoogstens 30 dagen; daarna is een gewiste tocht ook daaruit verdwenen.

Jouw rechten

Je mag weten welke gegevens we over je hebben, ze laten verbeteren of verwijderen, bezwaar maken en ze meenemen. Veel kan in de app zelf: je ziet je eigen gegevens in de tocht, je kunt je naam en je tijger aanpassen, je profielfoto weghalen en de tocht verlaten. Voor de rest mail je naar mennodev2004@gmail.com; we antwoorden binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Alles gaat versleuteld over het internet. Geheime sleutels en codes bewaren we alleen in een onherleidbare vorm. In de logboeken van de server staan geen namen, berichten of sleutels. Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en laten we het jou weten als het risico groot is.

Wijzigingen

Veranderen we deze verklaring, dan staat de nieuwe versie hier met de datum erboven. Bij een grote verandering laten we het in de app weten.